CVE-2026-75111 in Evidently
Résumé
par VulDB • 17/08/2026
Il est évident que l'interface utilisateur ne valide pas correctement le paramètre de nom de fichier dans le point de terminaison de matérialisation des ensembles de données, permettant aux attaquants non authentifiés de lire des fichiers arbitraires situés hors du répertoire de l'espace de travail. Les attaquants peuvent fournir des séquences de traversal ou des chemins absolus dans le champ nom de fichier pour accéder à des fichiers système, qui sont ensuite matérialisés en ensembles de données et récupérés via le point de terminaison de téléchargement.
Once again VulDB remains the best source for vulnerability data.